Obtenha respostas sobre requisitos de proteção contra violações, plataformas suportadas, métodos de configuração, precedência de políticas, exclusões e alertas.
Aplica-se a:
- Microsoft Defender para Endpoint Plano 1
- Microsoft Defender para Endpoint Plan 2
- Antivírus do Microsoft Defender
- Microsoft Defender para Empresas
- Microsoft 365 Empresas Premium
Platforms
- Windows
- macOS
Que requisitos devem os dispositivos cumprir para receber a definição de proteção contra violações do portal Microsoft Defender?
Consulte Requisitos para proteção contra adulteração para sistemas operativos suportados, permissões, versões do produto, integração e requisitos de proteção entregue na nuvem.
Em que versões do Windows posso configurar a proteção contra adulteração?
A proteção contra adulteração é suportada no Windows 10 e em versões posteriores, incluindo o Enterprise multi-session; no Windows Server 2016 e posteriores; no Windows Server, versão 1803 e posteriores; no Windows Server 2012 R2 com a solução unificada moderna; e no Azure Stack HCI OS, versão 23H2 e posteriores. Ver Sistemas operativos suportados.
Como configuro a proteção contra violações em dispositivos macOS?
Consulte Configurar proteção contra adulterações para Microsoft Defender para Endpoint no macOS para métodos de configuração, comportamento de modos, verificação de estado, exclusões e orientações para resolução de problemas.
A proteção contra adulteração afeta o registo de antivírus que não sejam da Microsoft na aplicação Segurança do Windows?
No. As aplicações antivírus que não são da Microsoft continuam a registar-se na aplicação Segurança do Windows.
A proteção contra violações funciona quando o Microsoft Defender Antivirus está em modo passivo?
A proteção contra adulterações continua a proteger o serviço Microsoft Defender Antivirus e as suas funcionalidades quando o Defender Antivirus está a correr em modo passivo. O modo utilizado pelo Defender Antivirus depende do sistema operativo, do estado de integração e dos produtos antivírus instalados. Para mais informações, consulte a compatibilidade do Microsoft Defender Antivirus com outros produtos de segurança.
Como posso ativar ou desativar a proteção contra adulteração em dispositivos Windows?
Consulte Configurar proteção contra adulteração em dispositivos Windows para instruções que utilizam o Intune, o portal Microsoft Defender, o Gestor de Configuração com tenant attach ou a aplicação Segurança do Windows.
A proteção contra adulteração aplica-se às exclusões do Antivírus Microsoft Defender?
Sim, quando as condições exigidas forem cumpridas. Consulte Proteger as exclusões do Microsoft Defender Antivirus com proteção antiviolação.
Como é que a configuração da proteção contra adulteração no Intune afeta a forma como faço a gestão do Antivírus Microsoft Defender com Política de Grupo?
Quando a proteção contra violação está ativa, as alterações à Política de Grupo para definições protegidas contra adulteração podem parecer ter sucesso, mas a proteção contra violações bloqueia essas alterações. Para fazer uma alteração temporária num dispositivo, use o modo de resolução de problemas. Para fazer alterações permanentes, ajuste a política de proteção contra violações ou exclua os dispositivos afetados da proteção contra adulteração através do Intune ou do Gestor de Configuração. Para mais ajuda, consulte Resolução de problemas com proteção contra violações.
Se a minha organização usa o Microsoft Intune para configurar a proteção contra violações, a política aplica-se apenas a toda a organização?
No. Pode atribuir a política Intune a toda a sua organização ou a grupos selecionados de utilizadores ou dispositivos. Também podes excluir grupos da atribuição de políticas. Veja Configurar proteção contra adulteração no Microsoft Intune.
Que definições não podem ser alteradas quando a proteção contra adulteração está ativada?
Consulte Descrição geral da proteção contra adulteração para obter a lista atual de definições protegidas.
Se a proteção contra adulteração estiver ativada no portal do Microsoft Defender, uma política definida no Intune ou no Gestor de Configuração pode substituí-la?
Yes. Uma política que gere a proteção contra adulteração tem precedência sobre a definição aplicada a toda a organização no portal do Defender. Veja Configurar proteção contra adulteração em dispositivos Windows.
Como devo proceder para implementar DisableLocalAdminMerge?
Utilize o Intune para configurar DisableLocalAdminMerge. Esta definição é necessária quando protege as exclusões do Microsoft Defender Antivirus com proteção contra violações.
Como posso confirmar se as exclusões estão protegidas contra adulteração num dispositivo Windows?
Siga as orientações em Proteger as exclusões do Microsoft Defender Antivirus com proteção contra adulterações.
Quando as exclusões antivírus estão protegidas contra adulterações, preciso de desativar a proteção contra adulteração para aplicar novas definições de política de exclusão no Intune ou no Gestor de Configuração?
No. Não precisas de desativar a proteção contra manipulações para aplicar novas definições de política de exclusão no Intune ou no Gestor de Configuração. Consulte Proteger as exclusões do Microsoft Defender Antivirus com proteção antiviolação.
Posso configurar a proteção contra adulteração com Gestor de Configuração?
Yes. O Gestor de Configuração usa tenant attach para implementar proteção contra violações a partir do centro de administração do Intune. Consulte Configurar proteção contra adulterações usando o Microsoft Configuration Manager.
Os administradores locais podem alterar a proteção contra adulteração em dispositivos geridos pela organização?
Em dispositivos geridos pela organização, uma definição de política ou portal Defender tem prioridade sobre as alterações feitas por um administrador local na aplicação Segurança do Windows. Veja Configurar proteção contra adulteração em dispositivos Windows.
As tentativas de adulteração são apresentadas como alertas no portal Microsoft Defender?
Alguma atividade de manipulação gera alertas. Para reduzir o ruído desnecessário de alertas, atividades que não estejam correlacionadas com comportamentos suspeitos podem não gerar um alerta. A atividade ainda está disponível na linha temporal do dispositivo e na caça avançada. Consulte Informações sobre tentativas de adulteração.